Revision 2 vom 2010-03-28 01:54:07

Nachricht löschen

PING Cisco Setup

PING setzt fürs Routing der IP-Daten Cisco-Router ein.

IPSec-Tunnel

  1. Erzeugen eines RSA-Keys:

    openssl genrsa -out cr1_ping_de.pem 2048
  2. Erzeugen eines CSR (Certificate Sign Request):

    openssl req -config openssl.cnf -new -key private/cr1_ping_de.pem -out req/cr1_ping_de.pem
  3. Erzeugen des Zertifikates:

    openssl ca -config openssl.cnf -in req/cr1_ping_de.pem -out certs/cr1_ping_de.pem
  4. PKCS#12 Paket für die Cisco zusammenschrauben:

    openssl pkcs12 -inkey private/cr1_ping_de.pem -in certs/cr1_ping_de.pem -certfile cacert.pem -export -out private/cr1pingde.p12
  5. PKCS#12 Paket auf Cisco laden:

Links: http://www.sans.org/rr/whitepapers/vpns/753.php